苹果公司近日宣布对其漏洞赏金计划进行全面升级，将最高单项奖励提升至200万美元，重点激励发现具备国家级间谍软件攻击特征的复杂漏洞利用链。这一调整使苹果成为全球范围内提供最高漏洞赏金的科技企业。
根据新规，若研究人员能同时发现绕过设备锁定模式的漏洞以及测试版软件中的高危缺陷，累计奖励可能突破500万美元。苹果安全团队强调，此次改革特别关注现实攻击场景中常见的多阶段漏洞组合，而非孤立的安全缺陷。
在奖励结构方面，远程入侵类漏洞的赏金显著提高，而那些在实际攻击中极少被利用的漏洞类型则相应降低奖励额度。这种差异化策略旨在引导安全研究力量聚焦最具现实威胁的攻击路径。
计划引入的"目标标志"验证机制成为重要创新。该机制借鉴网络安全竞赛中的"夺旗"模式，研究人员在成功利用漏洞后，可通过获取特定数字标识来证明攻击效果。这些标识包含精确的权限获取信息，如代码执行权限或内存任意读写能力等关键指标。
苹果建立的自动化验证系统可实时确认标志有效性，通过审核的研究人员将立即收到赏金通知。与传统流程相比，新机制不再要求等待软件更新发布，大幅缩短了奖励发放周期。此前研究人员常需数月才能获得报酬，现在可在确认漏洞有效性后即时进入付款流程。
此次改革将于2025年11月正式实施，苹果安全团队表示这将显著提升iOS、macOS等系统的安全防御能力。通过经济激励与技术创新相结合，公司期望构建更主动的安全研究生态，在潜在攻击发生前构建防御体系。
